URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 92268
[ Назад ]

Исходное сообщение
"Хочу найти спамера"
Отправлено opeth2009 , 16-Сен-11 11:53

У меня Postfix
Настроен на отправку писем только со своих внутренних адресов.
С некоторых пор у меня стали появляться очереди в 3600 сообщений в день.
Примерно такие
#mailq
04BFB1027D30     4120 Fri Sep 16 11:42:31  custonofigy@halifax-online.co.uk
(delivery temporarily suspended: lost connection with mxgb1.opaltelecom.net[62.24.139.61] while receiving the initial server greeting)
                                         amaicai@tiscali.co.uk
(delivery temporarily suspended: host mta7.am0.yahoodns.net[66.94.237.139] refused to talk to me: 421 4.7.0 [TS01] Messages from 84.204.192.70 temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html)
                                         amaemam1@yahoo.com
                                         amaembil@yahoo.com
                                         amafemera@yahoo.com
                                         amaflehi@yahoo.com
                                         amahoney7@yahoo.com
                                         amaina30@yahoo.com
                                         amaka_amobi@yahoo.com
                                         amakaifere@yahoo.com
(host mx1.mail.eu.yahoo.com[77.238.177.9] refused to talk to me: 421 4.7.0 [TS01] Messages from 84.204.192.70 temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html)
                                         amaglo1@yahoo.fr
(host mx-ironport.last.plus.net[84.92.1.65] refused to talk to me: 554-mx.pcl-ipin02.plus.net 554 Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means.)
                                         amaia@hamaitz.plus.com
(delivery temporarily suspended: host mx2.mail.eu.yahoo.com[77.238.184.241] refused to talk to me: 421 4.7.0 [TS01] Messages from 84.204.192.70 temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html)
                                         amaeyo@yahoo.co.uk
                                         amafrempong@yahoo.co.uk
                                         amaharrington@yahoo.co.uk
                                         amaibrandi@yahoo.co.uk
                                         amaildumpuk@yahoo.co.uk
                                         amaitutu@yahoo.co.uk
                                         amajallow@yahoo.co.uk
                                         amajnik@yahoo.co.uk
                                         amakanwamakarosemary@yahoo.co.uk
Письмо не проходит но зависает в очереди
Логика подсказывает, что шлют с внутренней сети завирусованные компы.
Смотрел в /var/log/maillog это письмо получил:
Sep 16 11:42:31 ns2 postfix/smtpd[78499]: 04BFB1027D30: client=localhost[127.0.0.1]
Sep 16 11:42:31 ns2 postfix/smtpd[76951]: disconnect from unknown[95.9.40.27]
Sep 16 11:42:31 ns2 postfix/cleanup[78501]: 04BFB1027D30: message-id=<20110916074231.04BFB1027D30@ns2.foodline.ru>
Sep 16 11:42:31 ns2 clamsmtpd: 107348: from=custonofigy@halifax-online.co.uk, to=amadukoker@aol.com, to=amafallenangel@aol.com, to=amagnex1@aol.com, to=amair
Sep 16 11:42:31 ns2 postfix/qmgr[76914]: 04BFB1027D30: from=<custonofigy@halifax-online.co.uk>, size=4120, nrcpt=50 (queue active)
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amadukoker@aol.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0.0
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amafallenangel@aol.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amagnex1@aol.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0.0,
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaira@blueyonder.co.uk>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaffei@btinternet.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaiaramos@btinternet.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, ds
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaile@fsmail.net>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0.0,
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaguz@gmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0.0,
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amahapat@gmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0.0
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaia@hamaitz.plus.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amadrum@hotmail.co.uk>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaessel@hotmail.co.uk>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaf-ccfc@hotmail.co.uk>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaguire.30@hotmail.co.uk>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, ds
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaguire2@hotmail.co.uk>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaka_94@hotmail.co.uk>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amakeart06@hotmail.co.uk>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaeshi@hotmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0.
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amafremah@hotmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amafurneau@hotmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amah40@hotmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0.0
Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaidens@hotmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0
В письме тоже рассылка
Явно ip адрес отправителя не указан в логах. Как победить и узнать его? А то как то не по спортивному...
Помогите советиком пожалуйста.
Куда смотреть или что подкрутить в настройках чтобы логи были больше?

Содержание

Хочу найти спамера,Дядя_Федор, 12:08 , 16-Сен-11
- Хочу найти спамера,opeth2009, 12:34 , 16-Сен-11
  - Хочу найти спамера,YuryD, 13:35 , 16-Сен-11
    - Хочу найти спамера,opeth2009, 17:46 , 16-Сен-11
      - Хочу найти спамера,Дядя_Федор, 16:25 , 18-Сен-11
      - Хочу найти спамера,YuryD, 12:25 , 20-Сен-11
        
        Хочу найти спамера,alexpn, 08:26 , 29-Сен-11
        Хочу найти спамера,rajmondik191, 09:59 , 05-Окт-12
      - Хочу найти спамера,desenix, 11:23 , 23-Окт-11
Хочу найти спамера,mesmeridze, 18:50 , 07-Окт-11
Хочу найти спамера,Аноним, 23:03 , 22-Окт-11
Хочу найти спамера,LSTemp, 01:21 , 25-Окт-11
Хочу найти спамера,ana, 18:34 , 16-Ноя-12
- Хочу найти спамера,Сергей, 17:57 , 22-Янв-13

Сообщения в этом обсуждении

"Хочу найти спамера"
Отправлено Дядя_Федор , 16-Сен-11 12:08

> У меня Postfix
> Настроен на отправку писем только со своих внутренних адресов.
> С некоторых пор у меня стали появляться очереди в 3600 сообщений в
> день.
> Примерно такие
> #mailq
> 04BFB1027D30 4120 Fri Sep 16 11:42:31 custonofigy@halifax-online.co.uk
Документацию надо на Постфикс читать. Хотя бы изредка. Вон вверху номер в очереди - 04BFB1027D30. Чтобы посмотреть хидеры этого письма даем postcat -q 04BFB1027D30 |less. Смотрим - от кого его получили и делаем выводы. Потом можно удалить при помощи postsuper -d 04BFB1027D30 (postsuper -d ALL чистит всю очередь).

"Хочу найти спамера"
Отправлено opeth2009 , 16-Сен-11 12:34

>[оверквотинг удален]
>> С некоторых пор у меня стали появляться очереди в 3600 сообщений в
>> день.
>> Примерно такие
>> #mailq
>> 04BFB1027D30     4120 Fri Sep 16 11:42:31  custonofigy@halifax-online.co.uk
>  Документацию надо на Постфикс читать. Хотя бы изредка. Вон вверху номер
> в очереди - 04BFB1027D30. Чтобы посмотреть хидеры этого письма даем postcat
> -q 04BFB1027D30 |less. Смотрим - от кого его получили и делаем
> выводы. Потом можно удалить при помощи postsuper -d 04BFB1027D30 (postsuper -d
> ALL чистит всю очередь).
Добрые люди введя команду postcat > -q 04BFB1027D30 |less
я увидел следующее
*** ENVELOPE RECORDS deferred/0/01790102878E ***
message_size:            4120            5910              50               0            4120
message_arrival_time: Fri Sep 16 12:26:02 2011
create_time: Fri Sep 16 12:26:02 2011
named_attribute: rewrite_context=local
sender: custonofigy@halifax-online.co.uk
named_attribute: log_client_name=localhost
named_attribute: log_client_address=127.0.0.1
named_attribute: log_client_port=65397
named_attribute: log_message_origin=localhost[127.0.0.1]
named_attribute: log_helo_name=ns2.foodline.ru
named_attribute: log_protocol_name=ESMTP
named_attribute: client_name=localhost
named_attribute: reverse_client_name=localhost
named_attribute: client_address=127.0.0.1
named_attribute: client_port=65397
named_attribute: helo_name=ns2.foodline.ru
named_attribute: protocol_name=ESMTP
named_attribute: client_address_type=2
named_attribute: dsn_orig_rcpt=rfc822;carolinejhampton@aol.com
original_recipient: carolinejhampton@aol.com
recipient: carolinejhampton@aol.com
named_attribute: dsn_orig_rcpt=rfc822;carolinejpearce@aol.com
original_recipient: carolinejpearce@aol.com
recipient: carolinejpearce@aol.com
named_attribute: dsn_orig_rcpt=rfc822;carolinekeskin@aol.com
original_recipient: carolinekeskin@aol.com
recipient: carolinekeskin@aol.com
named_attribute: dsn_orig_rcpt=rfc822;carolinekwilson1@aol.com
original_recipient: carolinekwilson1@aol.com
recipient: carolinekwilson1@aol.com
named_attribute: dsn_orig_rcpt=rfc822;carolineleer@aol.com
original_recipient: carolineleer@aol.com
recipient: carolineleer@aol.com
named_attribute: dsn_orig_rcpt=rfc822;carolineleese@aol.com
original_recipient: carolineleese@aol.com
recipient: carolineleese@aol.com
named_attribute: dsn_orig_rcpt=rfc822;carolinejs@blueyonder.co.uk
original_recipient: carolinejs@blueyonder.co.uk
done_recipient: carolinejs@blueyonder.co.uk
named_attribute: dsn_orig_rcpt=rfc822;carolinejones26@btinternet.com
original_recipient: carolinejones26@btinternet.com
done_recipient: carolinejones26@btinternet.com
named_attribute: dsn_orig_rcpt=rfc822;carolinejones29@btinternet.com
original_recipient: carolinejones29@btinternet.com
done_recipient: carolinejones29@btinternet.com
named_attribute: dsn_orig_rcpt=rfc822;carolinelaw@btinternet.com
и тд
Или другое сообщение
*** ENVELOPE RECORDS deferred/0/0FCD21028720 ***
message_size:            4120            5101              50               0            4120
message_arrival_time: Fri Sep 16 12:21:12 2011
create_time: Fri Sep 16 12:21:12 2011
named_attribute: rewrite_context=local
sender: custonofigy@halifax-online.co.uk
named_attribute: log_client_name=localhost
named_attribute: log_client_address=127.0.0.1
named_attribute: log_client_port=64063
named_attribute: log_message_origin=localhost[127.0.0.1]
named_attribute: log_helo_name=ns2.foodline.ru
named_attribute: log_protocol_name=ESMTP
named_attribute: client_name=localhost
named_attribute: reverse_client_name=localhost
named_attribute: client_address=127.0.0.1
named_attribute: client_port=64063
named_attribute: helo_name=ns2.foodline.ru
named_attribute: protocol_name=ESMTP
named_attribute: client_address_type=2
named_attribute: dsn_orig_rcpt=rfc822;busman15@aol.com
original_recipient: busman15@aol.com
recipient: busman15@aol.com
named_attribute: dsn_orig_rcpt=rfc822;busmannitram@aol.com
original_recipient: busmannitram@aol.com
recipient: busmannitram@aol.com
named_attribute: dsn_orig_rcpt=rfc822;bussbussy@aol.com
original_recipient: bussbussy@aol.com
recipient: bussbussy@aol.com
named_attribute: dsn_orig_rcpt=rfc822;bussbybabes@aol.com
original_recipient: bussbybabes@aol.com
recipient: bussbybabes@aol.com
named_attribute: dsn_orig_rcpt=rfc822;bussell077@aol.com
original_recipient: bussell077@aol.com
recipient: bussell077@aol.com
named_attribute: dsn_orig_rcpt=rfc822;bussybami@aol.com
original_recipient: bussybami@aol.com
recipient: bussybami@aol.com
named_attribute: dsn_orig_rcpt=rfc822;bustedboy10@aol.com
original_recipient: bustedboy10@aol.com
recipient: bustedboy10@aol.com
named_attribute: dsn_orig_rcpt=rfc822;bustedvmcfly@aol.com
original_recipient: bustedvmcfly@aol.com
recipient: bustedvmcfly@aol.com
named_attribute: dsn_orig_rcpt=rfc822;busman4382@blueyonder.co.uk
original_recipient: busman4382@blueyonder.co.uk
done_recipient: busman4382@blueyonder.co.uk
named_attribute: dsn_orig_rcpt=rfc822;buster107@blueyonder.co.uk
original_recipient: buster107@blueyonder.co.uk
done_recipient: buster107@blueyonder.co.uk
named_attribute: dsn_orig_rcpt=rfc822;busk@btinternet.com
original_recipient: busk@btinternet.com
recipient: busk@btinternet.com
named_attribute: dsn_orig_rcpt=rfc822;buskerbill@googlemail.com
original_recipient: buskerbill@googlemail.com
done_recipient: buskerbill@googlemail.com
named_attribute: dsn_orig_rcpt=rfc822;busstopgirl@googlemail.com
original_recipient: busstopgirl@googlemail.com
done_recipient: busstopgirl@googlemail.com
named_attribute: dsn_orig_rcpt=rfc822;bussey_bee@hotmail.co.uk
Тут полезности мало... Есть еще идеи

"Хочу найти спамера"
Отправлено YuryD , 16-Сен-11 13:35

> Тут полезности мало... Есть еще идеи
Полно :) Апач есть ? Или руткит какой-нибудь...

"Хочу найти спамера"
Отправлено opeth2009 , 16-Сен-11 17:46

>> Тут полезности мало... Есть еще идеи
> Полно :) Апач есть ? Или руткит какой-нибудь...
Апач есть
Что делать ? Ребята....

"Хочу найти спамера"
Отправлено Дядя_Федор , 18-Сен-11 16:25

> Апач есть
> Что делать ? Ребята....
Самый очевидный вариант - уволить сисадмина. За профнепригодность.

"Хочу найти спамера"
Отправлено YuryD , 20-Сен-11 12:25

>>> Тут полезности мало... Есть еще идеи
>> Полно :) Апач есть ? Или руткит какой-нибудь...
> Апач есть
Ищите, кто что залил для рассылки...

"Хочу найти спамера"
Отправлено alexpn , 29-Сен-11 08:26

Гдето троян у тебя ..... выгони его потом ставь антивир ... сообщения в очереди можно удалить либо ждать пока оп паймауту отсохнут

"Хочу найти спамера"
Отправлено rajmondik191 , 05-Окт-12 09:59

>>>> Тут полезности мало... Есть еще идеи
>>> Полно :) Апач есть ? Или руткит какой-нибудь...
>> Апач есть
> Ищите, кто что залил для рассылки...

"Хочу найти спамера"
Отправлено desenix , 23-Окт-11 11:23

Что что, чистить Веб сервер от скриптов с дырками.
И помнить, скачивание всяких примочек на файло помойках, гарантирует получение дырки для спамеров.

"Хочу найти спамера"
Отправлено mesmeridze , 07-Окт-11 18:50

Можно мейллог погрепать на предмет custonofigy@halifax-online.co.uk либо 20110916074231.04BFB1027D30@ns2.foodline.ru. Поскольку тут виден идентификатор очереди постфикса, т.е 127.0.0.1 клиента, либо антиспама. Ай-пи адрес ОБЯЗАТЕЛЬНО должен быть.

"Хочу найти спамера"
Отправлено Аноним , 22-Окт-11 23:03

твой почтовик - открытый релей, через который отсылают СПАМ. Прогугли как твой Postfix настроить, что бы он не был открытым релеем

"Хочу найти спамера"
Отправлено LSTemp , 25-Окт-11 01:21

Спамлю.
Ищи.

"Хочу найти спамера"
Отправлено ana , 16-Ноя-12 18:34

>[оверквотинг удален]
> relay=127.0.0.1[127.0.0.1]:10025, delay=7.5, delays=7.3/0/0.1/0.15, dsn=2
> Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amah40@hotmail.com>, relay=127.0.0.1[127.0.0.1]:10025,
> delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0.0
> Sep 16 11:42:31 ns2 postfix/smtp[77814]: BF00B1027D5D: to=<amaidens@hotmail.com>, relay=127.0.0.1[127.0.0.1]:10025,
> delay=7.5, delays=7.3/0/0.1/0.15, dsn=2.0
> В письме тоже рассылка
> Явно ip адрес отправителя не указан в логах. Как победить и узнать
> его? А то как то не по спортивному...
> Помогите советиком пожалуйста.
> Куда смотреть или что подкрутить в настройках чтобы логи были больше?

"Хочу найти спамера"
Отправлено Сергей , 22-Янв-13 17:57

Нуждаюсь в услугах спамера.